"互聯(lián)網(wǎng)+”早已開(kāi)啟了一個(gè)風(fēng)起云涌的新時(shí)代,中國(guó)的網(wǎng)絡(luò)安全也走過(guò)了數(shù)余年。信息化的發(fā)展,國(guó)家政策的推動(dòng),網(wǎng)絡(luò)安全的發(fā)展乘風(fēng)而上,從無(wú)到有逐漸壯大。應(yīng)用系統(tǒng)越來(lái)越多,終端數(shù)量的增長(zhǎng),信息泄露、惡意代碼、盜版仿冒、潛在漏洞等事件層出不窮,在企業(yè)中建立強(qiáng)大的、體系化的網(wǎng)絡(luò)安全系統(tǒng),讓?xiě)?yīng)用和數(shù)據(jù)更安全運(yùn)行成了眾多人士關(guān)注的問(wèn)題。如何打好這場(chǎng)無(wú)硝煙的戰(zhàn)場(chǎng),做好網(wǎng)絡(luò)安全的守護(hù)者,聽(tīng)聽(tīng)網(wǎng)絡(luò)安全行內(nèi)的各位大咖怎么說(shuō)。
2019年8月16日,聯(lián)軟科技攜手戰(zhàn)略合作伙伴騰訊安全在蘇州共同舉辦以“如何為企業(yè)網(wǎng)絡(luò)安全保駕護(hù)航,構(gòu)建可控互聯(lián)世界”為主題的高端研討會(huì),眾多來(lái)自行業(yè)內(nèi)的安全專(zhuān)家出席了本次活動(dòng),聯(lián)軟科技十多年來(lái)在華東地區(qū)最核心的200余名客戶悉數(shù)到場(chǎng),就行業(yè)熱點(diǎn)問(wèn)題和企業(yè)網(wǎng)絡(luò)安全全面建設(shè)做出了深入探討。
活動(dòng)伊始,聯(lián)軟科技華東大區(qū)總經(jīng)理顧峰對(duì)本次研討會(huì)進(jìn)行了致辭,講述聯(lián)軟科技在15年專(zhuān)注企業(yè)網(wǎng)絡(luò)安全的創(chuàng)新發(fā)展歷程,聯(lián)軟科技始終保持產(chǎn)品的不斷創(chuàng)新研發(fā),為用戶提供更加全面完善的解決方案,助力提升企業(yè)網(wǎng)絡(luò)與信息安全管控方面的能力,為更多企業(yè)數(shù)字化轉(zhuǎn)型時(shí)代的業(yè)務(wù)發(fā)展提供可靠、便捷的安全保障。
近年來(lái),互聯(lián)網(wǎng)新技術(shù)與企業(yè)、行業(yè)乃至產(chǎn)業(yè)都發(fā)生了深度的融合,新的產(chǎn)業(yè)形態(tài)也應(yīng)運(yùn)而生——企業(yè)移動(dòng)化就是典型的現(xiàn)象。
據(jù)信息化研究中心2017年11月的報(bào)道數(shù)據(jù)指出,使用或計(jì)劃使用的移動(dòng)化應(yīng)用的企業(yè)占整個(gè)中國(guó)市場(chǎng)的84.3%,企業(yè)移動(dòng)化逐漸上升為企業(yè)必備戰(zhàn)略。移動(dòng)應(yīng)用為用戶辦公帶來(lái)便利的同時(shí),其面臨的業(yè)務(wù)和數(shù)據(jù)的安全挑戰(zhàn)也逐漸顯露出來(lái): 如何保障企業(yè)移動(dòng)應(yīng)用安全、接入安全、設(shè)備安全、數(shù)據(jù)安全?
聯(lián)軟科技高級(jí)安全顧問(wèn)劉現(xiàn)磊分享了聯(lián)軟UEM解決方案是如何建設(shè)互聯(lián)網(wǎng)時(shí)代的移動(dòng)辦公安全的。作為聯(lián)軟面對(duì)企業(yè)日益增長(zhǎng)的移動(dòng)化需求下獨(dú)立開(kāi)發(fā)的創(chuàng)新性產(chǎn)品,平臺(tái)采用業(yè)界領(lǐng)先的零信任安全架構(gòu),通過(guò)采用應(yīng)用安全隧道、矢量水印、安全閱讀等多項(xiàng)技術(shù),將企業(yè)應(yīng)用安全、數(shù)據(jù)安全、設(shè)備安全置于統(tǒng)一的高效安全防護(hù)管理體系下,在端、管、云三個(gè)方面就構(gòu)建了一個(gè)與終端本身操作系統(tǒng)完全隔離的封閉的安全空間,全面支持企業(yè)現(xiàn)有移動(dòng)業(yè)務(wù)的安全保護(hù),并支持未來(lái)業(yè)務(wù)的移動(dòng)化創(chuàng)新,助力企業(yè)移動(dòng)化業(yè)務(wù)安全高效的開(kāi)展。
在網(wǎng)絡(luò)安全業(yè)界,攻擊是單點(diǎn)突破,防守要做到面面俱到,攻防之間的極度不平衡如何撒下一張鋪天的防護(hù)大網(wǎng)?聯(lián)軟科技高級(jí)技術(shù)顧問(wèn)王海軍在現(xiàn)場(chǎng)分享了企業(yè)如何由內(nèi)而外打造網(wǎng)絡(luò)安全體系,將信息技術(shù)引用于“可控界限”之內(nèi),內(nèi)外兼具打破網(wǎng)絡(luò)安全的攻防不平衡性。
王海軍提到,必須從藍(lán)方和紅方角度打造由內(nèi)而外的網(wǎng)絡(luò)安全體系:
從藍(lán)方看,事前摸清內(nèi)外網(wǎng)資產(chǎn)及資產(chǎn)脆弱性,并實(shí)現(xiàn)脆弱性閉環(huán)管理,提高資產(chǎn)合規(guī)率,減少暴露面,并采用SDP、智能欺騙,EDR等新技術(shù)構(gòu)筑邊界,網(wǎng)絡(luò),主機(jī),應(yīng)用數(shù)據(jù)縱深安全防御陣地,延緩或降低被攻擊風(fēng)險(xiǎn);并基于自適應(yīng)安全運(yùn)營(yíng)理念,提出了基線、漏洞、應(yīng)用,事件全生命周期閉環(huán)管理,并強(qiáng)化取證與投訴、攻防對(duì)抗等措施;
從紅方看,分析了攻擊者、攻擊手段及攻擊路徑,并從合規(guī)建設(shè),安全防護(hù),應(yīng)急響應(yīng),工具和服務(wù)等維度說(shuō)明了如何建設(shè)攻防兼?zhèn)?、協(xié)同聯(lián)動(dòng)的積極防御體系,從內(nèi)到外改變網(wǎng)絡(luò)安全攻防不對(duì)稱(chēng)的局面。
提到企業(yè)和的產(chǎn)業(yè)的數(shù)字化轉(zhuǎn)型,大部分的人都會(huì)想到利用某項(xiàng)信息和數(shù)字化技術(shù)來(lái)重塑企業(yè)的業(yè)務(wù)和架構(gòu)等等,其實(shí)成功的企業(yè)數(shù)字化轉(zhuǎn)型不僅僅需要新技術(shù)的支撐,還要具備配套的數(shù)據(jù)安全能力,隨著各行各業(yè)的數(shù)字化不斷提高,互聯(lián)網(wǎng)的安全威脅更加隱秘復(fù)雜,而數(shù)據(jù)安全和保護(hù)已成為企業(yè)的生命線。
試想一下如果企業(yè)的數(shù)據(jù)被竊取,會(huì)給一個(gè)企業(yè)帶來(lái)多大的損失。在聯(lián)軟科技高級(jí)技術(shù)顧問(wèn)張彥的分享內(nèi)容中,聯(lián)軟UniNXG安全數(shù)據(jù)擺渡系統(tǒng)吸引了眾多關(guān)注企業(yè)數(shù)據(jù)安全人士的注意,它是一項(xiàng)融合網(wǎng)絡(luò)隔離、網(wǎng)盤(pán)和DLP技術(shù)于一體的專(zhuān)業(yè)產(chǎn)品,同時(shí)支持多網(wǎng)交換,查殺毒、審計(jì)審批、文檔追蹤和水印功能,是解決用戶網(wǎng)絡(luò)隔離、網(wǎng)間及網(wǎng)內(nèi)數(shù)據(jù)傳輸、交換、共享/分享、存儲(chǔ)的理想安全設(shè)備,具有開(kāi)創(chuàng)性意義。
聯(lián)軟UniNXG功能更全面強(qiáng)大,操作維護(hù)簡(jiǎn)便,全方位安全管控等特點(diǎn)獲得眾多企業(yè)級(jí)用戶的青睞,目前已在銀行,證券,醫(yī)療,稅務(wù),制造,房地產(chǎn)等行業(yè)得到了廣泛的應(yīng)用。
新形勢(shì)下政企單位正在經(jīng)歷智能化數(shù)字轉(zhuǎn)型,面臨著網(wǎng)絡(luò)邊界模糊化、業(yè)務(wù)模式復(fù)雜化、安全合規(guī)縱深化、應(yīng)急響應(yīng)常態(tài)化等安全挑戰(zhàn),網(wǎng)絡(luò)安全更要協(xié)同。
在現(xiàn)階段網(wǎng)絡(luò)形勢(shì)愈發(fā)嚴(yán)峻和復(fù)雜化前提下,騰訊安全方案體系通過(guò)安全運(yùn)營(yíng)平臺(tái)和應(yīng)急響應(yīng)平臺(tái)實(shí)現(xiàn)對(duì)多維數(shù)據(jù)的集中分析和策略下發(fā),上層安全態(tài)勢(shì)感知平臺(tái)形成統(tǒng)一管控、展示及安全閉環(huán),同時(shí)騰訊大腦引入多維威脅情報(bào)進(jìn)一步完善安全體系架構(gòu)。
騰訊安全體系滿足政企單位在終端安全、邊界安全、WEB安全、移動(dòng)安全、業(yè)務(wù)安全、數(shù)據(jù)安全等一系列的安全需求。方案涵蓋APT檢測(cè)解決方案、態(tài)勢(shì)感知解決方案、等保2.0解決方案等重要部分,幫助政企單位建立起動(dòng)態(tài)、智能、主動(dòng)的縱深防御體系,并結(jié)合騰訊20年安全積累,提供全體系、一站式解決方案。
路漫漫而修遠(yuǎn)兮。為企業(yè)網(wǎng)絡(luò)安全保駕護(hù)航,建設(shè)全面而強(qiáng)勁的防護(hù)體系,保障企業(yè)網(wǎng)絡(luò)、信息系統(tǒng)、業(yè)務(wù)數(shù)據(jù)安全而高效地運(yùn)行,構(gòu)建可控的互聯(lián)世界一直是聯(lián)軟科技十五年來(lái)孜孜不倦的追求目標(biāo),同時(shí)加強(qiáng)與多方協(xié)作聯(lián)防,共建整體安全防護(hù)體系,推動(dòng)網(wǎng)絡(luò)安全行業(yè)不斷前行。